Em 2 semanas, IA da OpenAI resolveu falha no PHP que programadores tentavam decifrar há 2 anos

Uma equipe de pesquisadores conseguiu, com ajuda do GPT-5.6 Sol, da OpenAI, demonstrar em cerca de duas semanas como explorar uma falha crítica de segurança do PHP que permanecia sem solução desde 2024. A vulnerabilidade, conhecida por desenvolvedores havia dois anos, está entre as duas brechas que provocaram um alerta global de segurança na quarta-feira (21).

O caso foi detalhado pela empresa de segurança Calif e pela PHP Foundation, organização responsável por apoiar o desenvolvimento da linguagem de programação utilizada em grande parte dos sites da internet.

Segundo os pesquisadores, a inteligência artificial ajudou a identificar caminhos para explorar uma falha cuja gravidade ainda não havia sido completamente demonstrada.

O problema permitia, em determinadas condições, que invasores executassem códigos maliciosos remotamente em servidores, sem precisar de uma senha.

As duas vulnerabilidades receberam pontuação de gravidade de 9,2 em uma escala de 0 a 10 e foram corrigidas em atualizações disponibilizadas nesta semana.

Como a IA encontrou uma falha que existia há dois anos?

A história começou em 2024, quando uma auditoria de segurança conduzida pela Quarkslab identificou indícios de problemas no gerenciamento de memória do PHP.

Na ocasião, os especialistas suspeitaram que a vulnerabilidade poderia ser explorada, mas não conseguiram encontrar um caminho concreto para executar ataques.